Privacyverklaring en cookieverklaring
Earth & Embers Pottery · Laatst bijgewerkt: 2 november 2026
1. Wie zijn wij?
Earth & Embers Pottery, een vennootschap onder firma, KvK-nummer 42099951, gevestigd aan De Oude Veiling 1b, 1689 AA Zwaag, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.
Telefoon: +31 6 42193009
E-mail: earthandembershoorn@gmail.com
Website: www.earthandembers.nl
Voor vragen over privacy kun je contact opnemen met Saskia Neville via bovenstaand e-mailadres. Wij hebben geen functionaris voor gegevensbescherming (FG) aangesteld, omdat de wet dit voor ons niet verplicht.
2. Welke persoonsgegevens verwerken wij?
Wij verwerken persoonsgegevens doordat je gebruikmaakt van onze diensten of doordat je ze zelf aan ons geeft, bijvoorbeeld bij het boeken van een workshop, het kopen van een cadeaukaart, het invullen van het contactformulier of het aanmelden voor de nieuwsbrief. Bij een groepsboeking kan de persoon die boekt ook gegevens van deelnemers aan ons doorgeven.
Dit zijn de gegevens die wij kunnen verwerken:
voor- en achternaam
e-mailadres en telefoonnummer
adresgegevens, als je die opgeeft (bijvoorbeeld voor een factuur of cadeaukaart)
gegevens over je boeking, abonnement of strippenkaart (welke workshop, les of cursus, datum, aanwezigheid, annuleringen)
betaalgegevens: wij zien dat en hoeveel je hebt betaald en met welk betaalmiddel. Je creditcardnummer en bankgegevens worden verwerkt door de betaaldienstverlener en komen niet bij ons terecht
gegevens van je account op onze website, als je er een aanmaakt
inhoud van berichten die je ons stuurt (contactformulier, e-mail, telefoon)
foto’s en video’s waarop je herkenbaar bent, als je daarvoor toestemming geeft (zie hoofdstuk 4)
IP-adres, browsertype en apparaat, en gegevens over hoe je onze website gebruikt (zie hoofdstuk 8, cookies)
Wij verzamelen geen locatiegegevens, geen gegevens over je surfgedrag op andere websites en geen contactlijsten uit apps. Wij verzamelen niet bewust bijzondere persoonsgegevens, zoals gezondheidsgegevens. Als je zelf iets over je gezondheid of een beperking met ons deelt, bijvoorbeeld om de les aan te passen, gebruiken wij dat alleen daarvoor.
3. Waarvoor gebruiken wij je gegevens, op welke grondslag en hoe lang bewaren wij ze?
Doel
Gegevens
Grondslag (AVG)
Bewaartermijn
Boeking, account en communicatie over je reservering
Naam, e-mail, telefoon, boekingsgegevens
Uitvoering van de overeenkomst (art. 6 lid 1 sub b)
Tot 12 maanden na je laatste activiteit
Betaling en administratie
Naam, adres (indien opgegeven), factuur- en betaalgegevens
Uitvoering van de overeenkomst en wettelijke verplichting (art. 6 lid 1 sub b en c)
7 jaar (fiscale bewaarplicht)
Beantwoorden van vragen via het contactformulier, e-mail of telefoon
Naam, e-mail, telefoon, je bericht
Gerechtvaardigd belang of stappen voorafgaand aan een overeenkomst (art. 6 lid 1 sub f of b)
12 maanden na afhandeling
Je informeren over wijzigingen of annulering van een les of workshop
Naam, e-mail, telefoon
Uitvoering van de overeenkomst (art. 6 lid 1 sub b)
Zolang de boeking loopt
Nieuwsbrief over nieuwe cursussen, workshops en specials (via Wix e-mailcampagnes)
Naam, e-mail
Toestemming (art. 6 lid 1 sub a)
Tot je je afmeldt
Websiteanalyse om de website te verbeteren (Google Analytics) 
IP-adres (geanonimiseerd door Google Analytics 4), apparaat, paginabezoek
Toestemming (art. 6 lid 1 sub a)
Maximaal 24 maanden
Foto’s en video’s van deelnemers voor onze website en Instagram
Beeldmateriaal, eventueel je naam als je die laat noemen
Toestemming (art. 6 lid 1 sub a)
Tot je je toestemming intrekt

Het verstrekken van naam, e-mailadres, telefoonnummer en betaling is nodig om een boeking te kunnen uitvoeren. Zonder deze gegevens kunnen wij je niet inschrijven. Het adres, de nieuwsbrief, analytische cookies en foto’s zijn niet verplicht.
Wij gebruiken je gegevens niet voor geautomatiseerde besluitvorming en niet voor profilering.
4. Foto’s en video’s
Wij maken tijdens workshops, lessen en cursussen soms foto’s en video’s en plaatsen die op onze website en op Instagram (@earth.and.embers.pottery).
Je kunt altijd zeggen dat je niet op beeld wilt, voor aanvang van de activiteit (geef het aan tijdens het reserveren), maar ook tijdens. Dat heeft geen invloed op je deelname.
Je kunt je toestemming op elk moment intrekken. Mail ons de foto of het bericht, dan verwijderen wij het van onze eigen kanalen. Op Instagram blijft het bericht zichtbaar tot wij het verwijderen. Eventuele kopieën die anderen al hebben gemaakt, kunnen wij niet verwijderen.
Bij kinderen vragen wij toestemming aan een ouder of voogd.
Instagram wordt aangeboden door Meta, dat zelf verantwoordelijk is voor de gegevens die het via Instagram verwerkt. Zie de privacyverklaring van Instagram.
5. Kinderen
Onze website is niet bedoeld voor kinderen jonger dan 16 jaar. Kinderen kunnen wel meedoen aan workshops en feestjes. Een ouder of voogd boekt dan en geeft de gegevens van het kind door, voor zover nodig. Wij vragen dan ook toestemming voor eventuele foto’s. Denk je dat wij zonder toestemming gegevens van een kind hebben verzameld, mail ons dan; dan verwijderen wij ze.
6. Met wie delen wij je gegevens?
Wij verkopen je gegevens niet. Wij delen ze alleen met partijen die ze nodig hebben om onze dienstverlening uit te voeren, of als de wet dat vereist. Met partijen die in onze opdracht gegevens verwerken (verwerkers) hebben wij een verwerkersovereenkomst, of de standaardvoorwaarden voor gegevensverwerking van die partij zijn van toepassing.
Partij
Waarvoor
Rol
Wix.com Ltd. en aangesloten ondernemingen
Hosting van onze website, boekingen, accounts, formulieren en e-mailcampagnes
Verwerker
Google (Gmail)
E-mail
Verwerker
Google (Google Analytics) 
Websiteanalyse, alleen na je toestemming
Verwerker
Betaaldienstverleners: Wix Payments (iDEAL/Wero, creditcard, Apple Pay, PayPal)
Verwerken van je betaling
Zelfstandig verantwoordelijke of verwerker, afhankelijk van de betaalmethode. Zie hun privacyverklaring
KNAB
Ontvangen van bankoverschrijvingen
Zelfstandig verantwoordelijke
Onze boekhouder 
Boekhouding en belastingaangifte
Verwerker
Meta (Instagram en Facebook)
Plaatsen van foto’s en video’s gemaakt in de studio. 
Zelfstandig verantwoordelijke

Daarnaast kunnen wij gegevens verstrekken aan de Belastingdienst of een andere instantie als wij daartoe wettelijk verplicht zijn.
7. Doorgifte buiten de Europese Economische Ruimte
Sommige partijen die wij inschakelen, zijn gevestigd of verwerken gegevens buiten de Europese Economische Ruimte (EER). Wij doen dit alleen met passende waarborgen, zoals de AVG voorschrijft.
Wix. Wix.com Ltd. is gevestigd in Israël. Voor Israël heeft de Europese Commissie vastgesteld dat het een passend beschermingsniveau biedt (adequaatheidsbesluit). Voor verwerking in andere landen buiten de EER, zoals de Verenigde Staten, gebruikt Wix de modelcontractbepalingen van de Europese Commissie en het EU-US Data Privacy Framework, waarvoor Wix is gecertificeerd. Zie de privacyverklaring en de verwerkersovereenkomst:
https://www.wix.com/about/privacy-onepager
https://www.wix.com/about/terms-of-payments 
https://www.wix.com/about/privacy-dpa-users 
https://support.wix.com/en/article/wixs-data-processing-agreement-for-wix-users 
Google. Google LLC is gecertificeerd onder het EU-US Data Privacy Framework. Waar dat niet van toepassing is, gebruikt Google de modelcontractbepalingen van de Europese Commissie. Zie policies.google.com/privacy/frameworks.
https://policies.google.com/privacy 
https://support.google.com/analytics/answer/3379636
https://support.google.com/analytics/answer/6004245
Meta (Facebook en Instagram)
Indien van toepassing gebruiken wij diensten van Meta voor onze aanwezigheid op sociale media en onze marketingactiviteiten. Afhankelijk van de gebruikte dienst kan Meta persoonsgegevens verwerken als zelfstandig verwerkingsverantwoordelijke, gezamenlijk verwerkingsverantwoordelijke of verwerker.
Privacybeleid: https://www.facebook.com/privacy/policy/
Betalingsdienstverleners
Voor het verwerken van betalingen maken wij gebruik van de betalingsdienstverleners die tijdens het afrekenen worden aangeboden. Deze partijen verwerken de noodzakelijke betaal- en transactiegegevens om betalingen veilig uit te voeren en fraude te voorkomen.
De betreffende betalingsdienstverlener treedt, afhankelijk van de verwerking, op als zelfstandig verwerkingsverantwoordelijke of verwerker.
8. Cookies en vergelijkbare technieken
Een cookie is een klein bestand dat een website op je apparaat opslaat of uitleest. Wij gebruiken:
Functionele cookies. Deze zijn nodig om de website te laten werken, bijvoorbeeld om te kunnen inloggen, om je boeking te kunnen afronden en om je cookiekeuze te onthouden. Hiervoor hebben wij geen toestemming nodig.
Analytische cookies (Google Analytics). Deze meten hoe bezoekers de site gebruiken, zodat wij die kunnen verbeteren. Wij plaatsen ze alleen als je daarvoor toestemming geeft.
Bij je eerste bezoek vragen wij via de cookiebanner om je keuze. Weigeren is net zo makkelijk als accepteren. Je kunt je keuze op elk moment wijzigen of intrekken via de link ‘Privacy en cookie Policy' onderaan elke pagina. Je kunt cookies ook verwijderen of blokkeren via de instellingen van je browser, maar dan werkt de website mogelijk niet goed.
Overzicht van cookies 
Cookie
Doel
Type
Bewaartermijn
Aanbieder
XSRF-TOKEN, svSession, hs, bSession
Beveiliging, sessie en werking van de website en het boeken
Functioneel
Sessie tot circa 2 jaar
Wix
Cookiekeuze (Wix Cookie Consent)
Onthouden van je keuze in de banner
Functioneel
Tot 12 maanden
Wix
_ga, ga[ID]
Onderscheiden van bezoekers en meten van websitegebruik
Analytisch
Standaard 2 jaar
Google

9. Je rechten
Je hebt het recht om:
je gegevens in te zien en een kopie te krijgen;
onjuiste gegevens te laten corrigeren;
je gegevens te laten verwijderen;
de verwerking te laten beperken;
bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang, en altijd tegen direct marketing;
je gegevens in een gangbaar bestand te ontvangen of aan een andere partij te laten sturen (overdraagbaarheid);
een gegeven toestemming in te trekken. Dat heeft geen gevolgen voor de verwerking die eerder rechtmatig was.
Mail je verzoek naar earthandembershoorn@gmail.com. Wij reageren binnen één maand. Als wij redelijkerwijs twijfelen over wie het verzoek doet, vragen wij je om je te legitimeren. Maak dan op de kopie van je identiteitsbewijs je pasfoto, MRZ-strook, paspoortnummer en burgerservicenummer zwart.
Ben je niet tevreden over hoe wij met je gegevens omgaan? Neem dan eerst contact met ons op. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
10. Hoe beveiligen wij je gegevens?
Wij nemen passende technische en organisatorische maatregelen tegen verlies, onbevoegde toegang en misbruik. Onze website en e-mail draaien bij gerenommeerde aanbieders. Alleen wij (de eigenaren) en medewerkers die het nodig hebben, hebben toegang tot klantgegevens. Merk je misbruik of denk je dat je gegevens niet goed beveiligd zijn? Mail ons dan direct.
11. Wijzigingen
Wij kunnen deze verklaring aanpassen, bijvoorbeeld als wij een andere boekhouder of betaaldienstverlener gaan gebruiken. De datum bovenaan laat zien wanneer de verklaring voor het laatst is bijgewerkt.